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角 何 现在 正 是 所 脆 网 路 人 硬 体 的 
时 候 
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报告 摘要 


四 然 储存 和 运算 已 移 转 至 云端 ,但 许多 网 路 功能 仍 保 留 在 内 部 
部 署 ,造成 处 理 能 力 限制 、 纺 体 接 有 成 本 高 、 支 援 挑 战 和 安全 漏洞 
等 问题 。 随 着 混合 工作 成 为 常 驴 ， 组 织 正 竭 力 确保 足 钢 的 处 理 能 
力 和 有 效 的 网 路 安全 。 由 於 一 年 多 来 的 硬 仙 待 处 理 项 目 , 许多 转型 
专案 已 停滞 不 前 。 本 文 概述 了 这 些 挑战 ,对 其 后 果 进 行 了 量化 ， 

还 提出 了 透 过 基 於 云端 的 解决 方案 来 提高 混合 云端 基础 结构 的 
速度 ` 可 负担 性 和 安全 性 。 
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介绍 


事实 证 明 ,云端 还 移 是 降低 基础 结构 成 本 、 提 高 资料 和 应 用 程式 可 用 性 以 及 增强 营运 圳 活性 的 有 效 
策略 。 不 过 ,这 种 还 移 很 少 能 够 一 步 到 位 许多 大 型 组 织 发 现 自己 揉 用 的 是 多 云端 与 内 部 部 署 基 础 结 
构 的 复杂 组 合 : 


局 西部 三 东部 
nm im mn 中 站 
由 储存 


总 部 - 西部 总 部 - 东部 


这 种 类 型 的 混合 基础 结构 不 一 定 是 坏事 但 确实 会 带 来 复杂 性 。 具 髓 来 说 ， 它 会 造成 各 种 网 路 功能 
(例如 DDoS 缓解 、 负 载 平衡 、 防火 粮 和 VPN) 仍 属 内 部 部 署 的 情况 。 


复式 网 路 硬 体 设备 已 经 落伍 ,不 能 腾 任 在 以 云端 为 中 心 的 世界 里 保护 和 加 速 关 键 基 础 结构 的 任务 。 
这 些 设 备 一 直 是 碎 烦 所 在 :不仅 昂贵 、 难 以 控制 ,而且 常常 有 著 蜂 蛛网 般 的 缆 线 。 一 将 云端 加 入 
进来 安全 漏洞 、` 效 能 损失 和 其 他 支援 挑战 就 会 迅速 汶 生 。 


本 文 描述 了 在 向 云端 于 移 的 世界 中 维护 网 路 硬 体 的 风 除 和 陷阱 ,站 提供 了 策略 来 建 置 更 安全 有 效 的 
网 路 。 
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硬 体 在 云端 世界 中 的 风险 


网 路 硬 体 设备 具有 多 种 特定 功能 其 使 用 方式 在 组 织 之 问 也 有 一 定 程度 的 差 殿 。 
常见 的 范例 包括 : 


安全 性 效能 与 可 靠 性 
。 DDoS 保护 。 奥 载 平衡 
。 防火 粮 。 流量 加 速 /WAN 最 佳 化 
。 虚 气 私人 网 路 。 封包 秘 选 
。 可 设 定 政 策 。 流量 分 析 


这 类 硬 体 部 署 到 企业 内 部 时 ,产生 的 架构 通常 会 面临 五 类 风险 : 供应 链 考 验 、 卡 理 能 力 限制 、 纺 体毛 
有 成 本 高 ` 支 援 挑 战 和 安全 漏洞 。 


即使 是 最 复杂 的 网 路 和 安全 国 队 前 三 类 也 始终 构成 挑战 ,后 两 类 则 因为 云端 还 移 而 更 加 恶化 。 
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供应 链 考验 


与 任何 一 种 实体 产品 一 样 ,网 路 硬件 很 容易 受到 各 种 供应 链 困 准 的 影响 。 材 料 成 本 上 升 时 ， 某 些 材 
料 和 元 件 更 难以 获 得 ,或 者 运输 服务 提供 者 负担 过 重 , 网 路 硬 体 缕 得 更 难以 购买 和 更 换 。 


遗憾 的 是 ,这 类 困难 最 近 很 常见 ,这 在 很 大 程度 上 是 由 於 新 冠 肺炎 疫情 的 影响 。 根 据 Gartner 
Research 的 调查 ，[ 在 疫情 发 生前 ,4-6 过 的 交 货 时 间 很 常见 ;而 现在 200-300 天 都 很 常见 ,我们 
已 经 看 到 客户 在 430 多 天 才 收 到 书面 形式 的 报价 。] 


这 些 延 带 源 於 多 种 因素 : 


物流 方面 的 困难 :历史 上 的 供应 链 模 型 存在 多 个 故障 点 、 最 少 劳 动力 ;以 及 诺 重 依赖 可 能 安全 
或 可 能 不 安全 的 技术 一 最 近 这 些 挑战 均 已 成 为 现实 。 在 疫情 期 间 ; 许 多 工厂 关闭 ;航运 公司 出 更 
延误 ,许多 类 型 的 供应 链 工 人 释 得 更 难 懂 用 和 留任 * 所 有 和 这些 挑战 都 导致 硬 体 的 息 造 和 交付 需要 
更 长 的 时 间 。 寺 於 任何 物流 工作 ,需要 说 记 的 最 具 挑 战 性 方面 可 能 相当 於 接 力 赛 ;仅仅 因为 您 的 
个 人 组 织 可 能 没有 过 到 困难 站 不 意味 著 您 不 会 受到 更 上 游 链 路 中 断 的 影响 。 


。 更 高 的 材料 成 本 :网 路 硬 朵 设备 依赖 多 种 原材料 。 由 於 需求 旺盛 而 供应 有 限 ， 材 料 价格 飞涨 ;这 
意味 著 企 业 不 仅 要 等 待 更 长 时 间 才 能 多 得 其 网 路 所 需 的 材料 ; 而 且 还 要 为 此 付出 更 多 。 遗 憾 的 是 ，; 
由 於 这 些 挑 战 ,Gartner 预计 到 2023 年 初 硬 体 设备 的 交付 遇 期 仍 将 维持 在 高 点 (来 产 ) 。 


所 有 和 这 些 挑 战 都 会 产生 和 后 续 影 响 。 继 续 专 注 於 探 购 、 维 访 和 更 换 硬 体 工具 箱 代表 著 间 接 成 本 更 高 
会 将 更 多 时 间 花 在 计 画 而 非 执 行 上 还 要 加 上 在 不 确定 时 期 保护 实体 供应 链 的 安全 问题 * 和 与 其 专注 
於 硬 体 工具 箱 的 物流 、 交 付 时 间 、 揉 购 和 储存 ,不 如 专注 於 满足 客户 的 需求 。 
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处 理 能 力 限制 


毫 不 奇怪 ;由於 其 本 身 的 性 质 ; 网 路 硬 体 设备 在 流量 意外 
激增 期 间 可 能 会 负担 过 重 ,不 论 流量 是 否 合法 。 但 近期 的 
一 些 趋 势 表明 , 达到 这 些 极限 是 更 为 普 贺 的 担 喜 。 


考虑 分 散 式 阻 断 服 务 (DDoS) 缓解 。 根 据 Microsoft; 历 
史上 最 大 型 的 DDoS 攻击 发 生 在 2021 年 11 月 ; 据 称 最 大 
攻击 量 达 到 3.47 Tbps (来 源 )。 相 较 於 市 场 上 最 进 阶 的 
DDoS 缓解 硬 体 工具 箱 , DDoS 攻击 的 负担 大 上 很 多 倍 ， 
和 后 者 通常 只 具 人 备 缓解 此 类 攻击 所 需 处 理 能 力 的 一 小 部 分 。 


2021 年 11 月 ;, 据 称 历史 上 最 大 的 
DDoS 攻击 达到 最 大 


瘟 非 所 有 组 织 都 会 吸引 如 此 规模 的 攻击 ,但 也 瘟 非 所 
有 组 织 都 能 多 或 确实 实 作 最 进 阶 的 DDoS 缓解 硬 体 。 
Cloudflare 的 一 份 报 告 显示 ; 巨 流 量 攻 击 在 2022 年 第 
一 季度 有 所 增加 。 事 实 上 ;超过 10 Mpps (每 秒 百 万 个 封 
包 ) 的 攻击 环比 增长 300% 以 上 ;超过 100 Gbps 的 攻击 
环比 增长 645% (来 源 )。DDoS 攻击 的 急剧 增加 不 公 令 人 
的 曼 ; 而且 这 些 类 型 的 攻击 将 让 容 多 宣称 高 不 理 能 力 的 硬 
体型 缓解 解决 方案 不 堪 重 负 。 


此 外 ， 攻 击 量 亲 不 会 考虑 可 能 同时 连 线 至 您 资料 中 心 的 


会 汗 : 友 时 
口 法 流量 8 


若 在 高 流量 期 间 出 现 较 小 的 攻 贡 (如 黑色 星期 五 购物 过 
未 )， 电 子 商务 的 每 日 平均 网 页 浏览 量 会 在 一 夜 之 间 翻 倍 

(来 源 ) ,产生 的 流量 激增 仍然 可 能 足以 将 安全 硬 体 推 到 
骨 溃 点 。 


DDoS 组 解 只 是 内 部 部 署 硬 体 处 理 能 力 限 制 的 一 个 范例 。 
其 他 范例 包括 : 


负载 平衡 器 : 独立 的 内 部 部 署 负 载 平 衡器 很 容易 因 合 法 流 
量 猛 然 激增 而 超过 人 奥 荷 。 发 生 这 种 情况 时 ;可 能 需要 很 长 
时 间 才 能 佑 建 和 安装 额外 硬 删 。 替 代 方 案 是 保持 可 应 对 最 
壤 状 况 的 充足 容量 ,但 这 种 方法 需要 组 织 以 高 昂 代 价 持 续 
运转 大 量 硬 笨 。 


虚 气 私人 网 路 (VPN) : VPN 的 使 用 继 得 更 座 提 前 预测 。 
对 於 许多 组 织 而 言 ; 完全 的 带 端 和 混合 工作 形式 是 新 
常 驴 ,但 传统 的 VPN 方法 需要 仔细 规划 、 维 访 和 管理 ; 
因为 许多 VPN 芷 非 为 整个 组 织 持 续 使 用 而 设计 。 太 多 员 
工 使 用 VPN 时 ， 连 线性 和 可 靠 性 均 会 受到 影响 。 此 外 ， 
安全 问题 可 能 会 隧 之 出 现 ,这 只 是 在 没有 任何 Zero Trust 
控制 的 情况 下 设计 VPN 的 本 质 。 此 外 ,如果 VPN 负 扒 
过 重 , 组 织 可 能 会 [分 隔 通道 4 流量 这样 Web 绑 定 流量 就 
不 会 通过 VPN , 这 使 得 难以 追 跷 和 管理 员工 的 Web 活动 。 


面 对 这 些 问题 ,一 种 回应 方法 是 购置 更 多 ` 更 新 \ 更 大 处 
理 能 力 的 硬 体 。 但 这 样 的 方法 会 带 来 许多 其 他 问题 。 
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持 有 成 本 


与 处 理 能 力 限 制 一 样 ,资料 中 心 硬 体 价格 昂贵 也 不 足 
为 奇 例 如 若 要 让 DDoS 缓解 能 力 达 到 约 100 Gbps， 
所 需 硬 体 的 前 期 投入 可 能 为 400,000 到 500,000 美元 。 


而 且 ; 这 些 费 用 只 是 硬 体 设备 整体 持 有 成 本 的 一 部 分 。 
请 考虑 以 下 支出 : 


。 围 队 成 本 : 购买 营运 和 维护 硬 册 以 防 梨 OSI 模型 每 一 
层 的 威 关 , 芷 提供 现代 网 站 和 网 际 网 路 应 用 程式 所 期 鹿 
的 效能 和 可 靠 性 水 平 ,这 样 会 需要 团队 成 员 专 精 於 所 有 
网 路 功能 方面 。 建 立 具备 此 专业 知识 之 广度 和 深度 的 
团队 是 昂贵 的 提案 尤其 在 界 正面 临 劳 动力 市 场 最 紧张 
的 时 期 *2022 年 ISACA 调查 发 现 ,在 参与 年 度 调查 的 
2,000 名 网 路 安全 专业 人 员 表 示 ， 网 路 安全 职 缺 达到 
63%， 比 上 一 年 增加 8% (来 源 ) 。 


。 维护 成 本 : 内 部 部 署 网 路 硬 体 的 平均 保 固 期 只 有 3 至 
5 年 ,但 整个 期 间 的 保 固 通常 需要 额外 支出 。 在 考虑 技 
术 创 新 的 步伐 时 ， 这 些 内 部 部 署 硬 体 工具 箱 的 使 用 壹 命 
不 可 避免 地 只 会 继续 缩短 。 没 有 考虑 另 一 种 选择 ,因此 
未 作 预 算 ， 即 由 原始 网 造 商 或 第 三 方 进行 维修 。 硬 体 故 
障 也 可 能 导致 资料 中 心 停 机 ， 平均 机 会 成 本 超过 每 分 镀 
8,800 美元 (来 源 ) 。 


。 更 换 成 本 : 若 每 三 年 更 换 一 次 硬 仙 设备 ,组 织 不 仅 需 要 
偿还 其 初始 投资 ,还 要 投入 资源 来 运送 和 安装 新 硬 体 。 
延 逮 更换 通常 会 民有 致 故障 更 加 频繁 ;进而 造成 维 访 成 
本 增多 。 


与 这 种 模型 相对 的 是 云端 提供 的 网 路 服务 。 这 可 以 仰 人 
一 支 替 活 的 团队 来 运作 ;不 会 产生 维 访 和 运输 成 本 ， 也 不 
会 迫使 组 织 在 代价 高 昂 的 升级 和 更 频繁 的 故障 之 问 权衡 
取 拾 。 


硬 体 故障 可 能 会 导致 站 料 中 心 停机 ， 平 


均 机 会 成 本 
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支援 挑战 


为 网 路 硬 体 设备 提供 支援 不 仅 是 一 项 昂贵 的 提议 ,也 是 一 
个 后 勤 上 的 挑战 。 硬 体 需要 经 党 修补 :才能 回应 最 新 的 漏 
洞 和 攻 贡 战术 ,这 一 过 程 通常 依靠 手动 实施 ,因此 容易 受 
到 人 为 错误 的 影响 。 


组 织 使 用 的 硬 体 设备 越 多 ,由 於 踊 忽 或 担心 影响 重 
要 系统 而 最 终 忽略 修补 程式 的 可 能 性 就 越 大 。 近 期 ， 
Cybersecurity Advisory、\ 美 国 国 家 安全 局 (NSA)、 网 路 
安全 和 基础 结构 署 (CISA) 和 联邦 调查 局 (FBI1) 联合 发 作 
的 报告 显示 ， 在 未 经 修补 的 网 路 设备 中 ,16 个 容 所 周知 的 
瑕 症 已 在 广泛 的 活动 中 遭 到 利用 (来 源 ) 。 这 些 漏 洞 会 影响 
从 小 型 企业 路 由 器 到 企业 VPN 的 各 种 内 部 部 署 装置 , 址 可 
能 使 攻击 者 能 多 操纵 网 路 流量 ; 瘟 将 资料 从 目标 网 路 中 汕 
漏出 去 。 


只 然 在 列 出 的 16 个 瑕 症 中 ;大 多 数 都 被 评 为 族 重 ,但 修补 
和 修复 促 亲 非 易 事 。 实 际 上 ;修补 硬 采 可 能 非常 复杂 ,因此 
存在 完整 类 别 的 软体 来 声 助 公司 保持 最 新 状态 (来 源 ) 。 


芷 且 ，, 只 是 遗漏 一 个 修补 程式 的 后 果 也 可 能 非常 惨重 。 
这 不 仅 是 因为 硬 体 仍然 有 漏洞 ,也 是 因为 一 旦 发 作 了 修补 
程式 ， 相应 漏洞 会 成 为 机 会 主义 攻 贡 者 扬名 立 万 的 目标 。 
与 之 形成 对 比 的 是 基 於 云端 的 安全 性 服务 ; 后 者 在 预 设 
情况 下 可 自动 修复 漏洞 站 安装 更 新 ,而 且 传播 时 间 可 以 短 
至 30 秒 , 具 骨 视 云端 提供 者 网 路 速度 而 机 。 


硬 体 的 其 他 维护 挑战 包括 : 


。 疑难 排解 : 在 仅 有 硬 体 的 场景 中 疑难 排解 通常 会 迫使 
IT 团队 经 压 一 次 凋 注 的 过 程 ,逐一 拔 掉 负载 平衡 器 、 
防火 糟 和 其 他 内 部 部 署 设 备 ,如 此 才能 发 现 问 题 所 在 。 


芷 行使 用 云端 服务 会 使 此 过 程 更 加 复杂 。 依 靠 硬 体 的 
组 织 通常 透 过 集中 式 资料 中 心 及 其 所 有 独立 设备 来 管 
理 对 这 些 服 务 的 存 取 。 当 员工 无 法 存 取 某 一 服务 时 ,IT 
团队 还 要 检查 一 个 额外 位 置 来 排查 问题 。Productiv 最 
近 的 一 份 报告 显示 , 在 所 有 SaaS 应 用 程式 中 ,有 56% 
属於 Shadow IT 类 别 ,或 者 是 在 没有 IT 知识 的 情况 下 
揉 购 的 、 未 经 核准 和 管理 的 应 用 程式 。 这 个 问题 在 范围 
和 规模 上 都 迅速 增长 (来 源 ) 。 


。 rh 硬 体 设备 本 身 损 坏 时 ,IT 转 队 必须 实体 拔除 
“订购 蔡 换 件 、 测 试 蔡 换 件 ,然后 重新 安装 而 
Re 考虑 到 许多 全 球 企业 的 规模 ， 

这 些 需 要 关注 的 设备 可 能 起 及 半 个 地 球 。 
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安全 性 漏洞 


即使 组 织 具备 所 需 的 资源 来 持续 部 署 和 维 访 最 新 、 最 大 
处 理 能 力 的 内 部 部 署 硬 体 ,形成 的 基础 结构 仍 将 受 重 大 安 
全 性 瑕 症 的 困 拔 , 尤 其 是 在 云端 运算 趋势 日 益 明显 的 大 环 
境 中 。 


以 员工 存 取 管 理 为 例 。 催 管 VPN 硬 体 可 以 在 下端 员工 设 
人 备 和 代 管 於 内 部 资料 中 心 的 应 用 程式 之 问 建立 加 密 通道 ， 
但 在 建立 此 通道 后 , 它 无 法 监控 和 保护 使 用 者 活动 。 


如 果 员 工 的 装置 遭 到 恶意 程式 码 入 侵 : 或 者 网 路 钓鱼 攻击 
使 他 们 的 VPN 瓶 证 外 当 ;， 攻 击 者 就 可 能 可 以 利用 该 VPN 
存 取 途 径 来 霜 取 各 种 敏感 性 资讯 。 网 路 钓鱼 和 恶意 程式 码 
还 会 继续 构成 诺 重 风险 ;六 为 威 确 执行 者 带 来 可 现 的 金钱 
收益 。 根 据 FBI 的 资料 ，2021 年 ;网 路 犯罪 损失 了 69 信 
美元 。 具 朵 来 褒 ; 企业 直子 邮件 当 漏 (BEC) 使 企业 损失 
24 信 美 元 (来源) 。 


如 果 员 工 的 设备 受到 恶意 程式 码 入 侵 ， 
或 者 网 路 钓鱼 攻 侧 次 取 了 他 们 的 VPN 


逢 证 ， 则 攻 敬 者 或 可 利用 该 VPN 存 取 
途径 来 箱 取 各 种 机 密 资 讯 。 


云端 服务 和 SaaS 应 用 程式 导致 以 硬 仙 为 中 心 的 基础 结构 
复杂 化 。 例 如 在 混合 云端 模型 中 , 组 织 会 混合 运作 内 部 部 
署 和 云端 基础 结构 。 组 织 和 无 法 简单 地 将 安全 硬 体 寄 送 给 去 
端 服务 提供 者 如 果 其 希望 继续 对 自己 的 资料 中 心 使 用 内 
部 部 署 硬 体 , 则 其 基础 结构 的 不 同 部 分 将 以 不 同 的 方式 受 
到 保 访 ; 这 使 得 安全 团队 对 传 入 攻击 的 可 见 性 和 控制 力度 
降低 。 


云端 式 服务 可 以 克服 这 两 个 挑战 方法 是 将 资料 中 心 和 去 
端 服 务 统一 在 单一 软 朵 定义 层 之 下 。 


对 这 种 方法 的 详细 解读 不 在 本 文 范 围 之 内 。 若 要 上 解 更 多 
资讯 ;可 以 浏览 以 下 文章 : 


。 什么 是 Zero Trust 网 路 ? 
。 什么 是 安全 存 取 服 务 兆 缘 ? 
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云端 式 安全 性 与 效能 服务 :优势 和 挑战 


透 过 者 端 提供 网 路 服务 能 久 避 免 许多 和 与 硬 体 相关 的 问题 :供应 链 、 上 处 理 能 力 限 制 、 成 本 ` 支 援 挑战 和 
安全 漏洞 。 


供应 链 : 许多 以 云端 为 基础 的 网 路 服务 提供 者 旨 在 随 现代 全 球 架构 一 起 拓展 ， 从 而 降低 供应 链 问 
题 的 懂 重 性 。 


处理 能 力 : 由 於 云端 具有 分 散 性 质 和 软体 定义 性 质 , 组 织 可 以 随 著 业 务 规模 扩大 轻 缀 增加 处理 
能 力 。 

成 本 : 硬 册 附加 成 本 不 存在 ,或 者 比较 容易 提前 计 画 。 此 外 ,云端 服务 通常 被 归 类 为 党 运 支 出 :而 
不 是 资本 支出 这 为 许多 企业 带 来 税务 和 会 计 方 面 的 好 处 。 

支援 : 后 勤 和 资源 需求 由 服务 提供 者 解决 此 外 也 不 会 有 焉 漏 修补 程式 的 可 能 ,因为 更 新 是 自动 
进行 。 

安全 性 : 软 朵 定义 的 网 路 服务 可 以 在 单个 保护 层 下 统一 不 同 的 基础 结构 。 


但 是 ,如 果 部 署 不 周全 ,云端 网 路 服务 也 会 面临 自身 的 风险 : 


风险 描述 


一 些 基 於 去 端的 网 路 功能 依赖 於 特殊 的 云端 式 人 资料 中 心 ;例如 用 於 缓解 DDoS 的 清 
理 中 心 。 将 流量 回 传 到 这 些 资料 中 心 可 能 会 大 幅 增 加 延 逮 ; 具 体 取 决 於 这 和 与 目标 伺服 
器 的 相对 位 置 。 


组 织 将 不 同 服务 提供 者 用 於 不 同 网 路 功能 时 ,这 一 问题 还 会 加 剧 。 如 果 流 量 必须 在 服 
务 提供 者 之 问 跳 转 ;其 延 偿 可 以 数 百 毫秒 为 单位 来 衡量 。 


支援 组 织 将 不 同 提供 者 用 於 不 同 功能 时 ,疑难 排解 仍然 是 个 问题 * 很 难 判 断 哪 一 提供 者 是 
堵塞 或 故障 的 起 因 。 


成 本 组 织 将 不 同 提供 者 用 於 不 同 功 能 时 ,仍然 需要 花费 大 量 时 间 (和 资金 ) 对 其 进行 管理 。 
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要 避免 这 些 问题 ;请 考虑 以 下 策略 : 


寻找 同时 使 用 云端 和 内 部 部 署 基础 结构 的 提供 者 。 

这 种 能 力 可 使 IT 和 安全 性 团队 能 锡 设 定 一 致 的 控制 区 从 单一 位 置 监视 全 域 流 量 。 它 还 有 助 於 建 
置 更 具 弹 性 的 架构 - 您 的 团队 可 在 其 中 快速 调整 以 应 对 市 场 条 件 的 波动 。 

寻找 提供 能 整合 多 种 网 路 功能 的 云端 提供 者 。 

这 通常 会 减少 流量 必须 经 压 的 网 路 跳 塌 以 降低 延 束 , 从 而 提升 终端 使 用 者 体验 。 若 您 需要 致电 
一 间 公 司 而 不 是 多 间 公 司 时 ， 排解 网 路 问题 也 更 容易 * 此 外 , 将 多 项 功能 捆绑 在 一 起 通常 会 降低 
成 本 。 


寻找 可 以 从 其 网 路 中 各 个 位 置 执 行 多 种 网 路 功能 的 云端 提供 者 。 

藉 由 收购 来 拓展 其 服务 组 合 的 提供 者 不 一 定 会 全 面 整合 这 些 新 服务 , 导致 某 些 功能 只 能 由 某 些 资 
料 中 心 提 供 。 因 此 要 考量 在 整个 网 路 中 提供 这 些 功 能 的 提供 者 ,以 避免 上 文 列 出 的 那些 问题 
寻找 网 路 覆 董 全 球 的 云端 提供 者 。 

这 一 能 力也 对 上 一 点 有 益 ,可 确保 终端 使 用 者 无 论 身 在 何 处 都 始终 接近 其 网 路 。 同 时 也 能 形成 一 
个 大 型 网 路 表面 , 既 可 吸收 DDoS 流量 ,又 能 执行 其 他 需要 高 处 理 能 力 的 网 路 功能 。 
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Cloudflare 如 何 
助 您 一 臂 之 力 


组 织 如 何 才 能 加 速 其 网 路 转型 ,而 无 需 等 待 硬 体 的 到 来 ， 
也 无需 将 更 多 资金 投入 到 只 能 使 用 绑 年 的 工具 箱 中 ? 
Cloudflare 助 您 一 臂 之 力 。 


Cloudflare 建造 了 一 个 提供 广泛 服务 的 全 球 化 云端 平台 ， 
帮助 企业 增强 安全 性 提高 业务 关键 应 用 程式 的 效能 ， 
芷 消除 管理 不 同 网 路 硬 体 的 成 本 与 复杂 性 。 这 个 平台 充当 
一 个 可 以 扩展 且 易 於 使 用 的 统一 控制 平面 为 内 部 部 署 、 
混合 、 云 端 和 软体 即 服务 (SaaS) 应 用 程式 提供 极 佳 的 
安全 性 、 效 能 及 可 靠 性 。 


非常 重要 的 是 ; Cloudflare 在 全 球 270 多 个 城市 网 路 的 
每 个 资料 中 心 都 能 提供 每 一 项 服务 从 而 减少 可 能 使 云端 
实 作 复 杂 化 的 延 运 。 精 简 您 的 网 路 堆 雪 ,加 速 转型 , 站 为 后 
续 工 作 武 装 您 的 网 路 。 


若 要 进一步 上 腑 解 ; 请 造访 www.cloudflare.com 。 
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IDropbox 最 近 已 探 用 了 虚 撮 优 
先 J 策略。 我 们 一 直 在 探索 这 种 商业 
策略 如 何 影响 我 们 的 安全 方法 和 网 
路 架构 。 我 们 对 Cloudflare 的 支援 
深 表 感谢 ， 因 为 它们 协助 我 们 和 其 


他 类 似 的 过 端 优先 组 织 ;让 我 们 昭 
解 如 何 通 应 这 种 【新 常 驴 J。"j 


Konstantin Sinichkin 
Dropbox 工程 经 理 
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